Cisco VPN解决方案

钱塘在线

VPN具有非常出色的经济实用性，与其他WAN解决方案相比，VPN能够帮助您更加快速经济地实现业务“全球化”，大大降低一般性成本并获得快速的投资回报。通过VPN，用户可将关键任务应用扩展到远程办公室和外部网合作伙伴，使企业更具竞争力，并提高客户服务质量。可以说是Intranet在公用网络上的延伸，能提供和专用网一样的安全性、可管理性和传输性能，而建设、运转和维护的工作从企业的IT部门剥离出来，交由专门的VPN提供商负责。对于计划迅速开展全球电子商务的企业来说，选择无疑是明智之举。

为了进一步促进的全面发展，今年Cio公司推出了完善的企业级虚拟专用网(EVPN)的全面解决方案，在可扩展的平台、安全性、服务、应用和管理五大实施要素方面，具有基于标准的开放式体系结构、可扩充的和端到端的互联能力。

这一案例是一个典型的简单应用。对于用户所提出的要求，我们只需要在北京、上海、广州三地分别安装一台Cio 1720路由器，并对路由器进行简单的软件配置便可以实现功能。而由于在北京、上海、广州三地的用户数目不尽相同，因此，在将不同地点用户接入专网中时，应通过交换机接入器。这里我们可以选用Cisco 1924、Cisco 2924及Cio 1912交换机。对于出差到其他城市的总经理或是销售总监如果要接入到虚拟专网当中，则可以采取以下方式：用户拨号到Internet上，通过Internet进入到虚拟专网。这要求当地ISP用有拨号访问服务器，并能提供该项服务。

此方案中VPN的实现是通过隧道(Tunnel)技术进行连接。隧道技术通过软件“叠加”在物理网络之上，是VPN“虚拟”特征的体现，它使VPN连接看起来象是线路上唯一的数据流。借助隧道，还能够使用内部中采用的安全和优先级策略，使您能够完全控制数据流。隧道提供了一层名副其实的安全保障。

访问VPN的隧道技术包括点到点隧道技术(PPTP)、第二层转发技术(L2F)或第二层隧道协议(L2TP)。专用的内部网和外部网可使用基于IPsec的技术或普通路径封装技术(GRE)来创建永久性的“虚拟”隧道。

在该虚拟专网方案中和专用